一覺醒來，幾個T的硬碟數據化為烏有，
不說暗無天日吧，也至少是慘絕人寰了。
毫不夸張的說，上周四的6月24日，西部數據硬碟的My Book Live用戶就是這樣的心情。
調查后一看，果然是有黑客利用安全漏洞入侵了設備，才導致硬碟被格式化，
而安全技術人員深入追查后，居然還發現可能有兩名黑客在互掐式入侵！
一覺醒來……誒我數據呢？
西部數據*（Western Digital）*，全球知名硬碟廠商。
機械硬碟起家，一頓操作之后把產品線擴展到了移動硬碟、固態硬碟、NAS硬碟等多個領域。
而My Book Live就是NAS硬碟中的一員，它容量夠大，還能遠程管理硬碟中的數據，建立屬于用戶自己的個人云。
但對于My Book Live用戶來說，上周四絕對是一個噩夢，
因為他們一覺醒來一臉懵逼：誒我硬碟數據怎么沒了？！
不僅硬碟慘遭格式化，在網頁登入管理控制端時還會聲明登入密碼無效。
西部數據官方很快做出回應：
由于My Book Live使用時是通過一根以太網線連接到本地網路的，因此這份聲明可以簡單概括為：入侵事件我們正在查，大家先拔網線！
當然，官方也確定了這一事實：是黑客入侵導致了部分My Book Live設備被恢復出廠設置，數據也被全部擦除，
兩個漏洞，兩名黑客
能被黑客入侵，那肯定就是存在安全漏洞了。
西數技術人員在發布的公告中指出，入侵者利用的是CVE-2018-18472這一命令注入漏洞，
利用這一漏洞，可以在沒有用戶交互的前提下獲得root遠程命令執行的權限。
換句話說，只要知道硬碟的IP地址，就可以對其進行任意操作，連登陸密碼也不需要破解。
但問題是，這一漏洞在2018年就已經由安全技術人員發現并公開了，只是官方一直沒有采取相應措施，
西部數據對此的解釋是：
CVE-2018-18472這份漏洞報告影響的是2010年至2012年間銷售的My Book Live設備。這些產品從 2014 年開始就已不再銷售，也不再被我們的軟體支持生命周期所覆蓋。
就像是對官方的回應，5天之后，技術人員從這次被黑的兩臺設備中再次發現了第二個漏洞！
△從這兩臺設備中提取的日志文件
這個新漏洞存在于一個包含了執行重置的PHP腳本的文件中，這一腳本允許用戶恢復所有的默認配置，并擦除存儲在設備上的所有數據。
但現在，用于保護這一重置命令的代碼被注釋掉了：
技術人員在分析上述兩份日志文件之后，認為這兩臺設備受到了利用未授權重置這一新漏洞的攻擊。
這就出現了一個很令安全人員困擾的問題：
明明已經通過「命令注入漏洞」獲得root權限了，為什么還要再使用「未授權重置漏洞」進行擦除和重置呢？
再返回看看第一個漏洞，它在入侵設備時增加了這幾行代碼：
這樣修改后，只要沒有與某一特定的加密SHA1哈希值相對應的密碼，任何人都不能利用這一漏洞，
而在其他被黑的設備中，被入侵修改的文件則使用了對應其他哈希值的不同密碼。
因此，安全公司Censys的首席技術官Derek Abdin提出了一個假設：
在黑客A通過命令注入漏洞讓設備感染惡意軟體，形成了一種「僵尸網路」后，第二位黑客B又利用未授權重置這一新漏洞，實行了大規模的重置和擦除，
黑客B明顯是一位競爭者，他試圖控制、或是破壞黑客A的僵尸網路。
這次入侵可能是兩名黑客在互掐！
官方：將為受攻擊用戶提供數據恢復服務
不管兩位黑客出于什么目的在互扯頭花，西數My Book Live用戶已經表示真的遭不住了。
發出第一聲吶喊的用戶的2T數據已經木大了。
而相同遭遇的用戶還有更多：
很多網友也對這西數硬碟的不作為感到極其不滿：3年了，一個REC漏洞還是沒修好，這意味著你硬碟上所有的數據都有可能被泄露給攻擊者，
西部數據官方對此作何回應呢？
他們在29日表示，將從7月份開始對數據丟失的用戶提供數據恢復服務。
而在做了技術分析之后，西部數據認為“沒有任何證據表明西部數據的云服務、固件更新服務器或客戶憑證被泄露”，
同時也表示：在這次攻擊中被利用的漏洞僅限于My Book Live系列，該系列于2010年推向市場，并在2015年獲得最后的固件更新。這些漏洞不影響我們目前的My Cloud產品系列，
最后，他們還提到了一項以舊換新計劃，用于支持My Book Live用戶升級到My Cloud設備。
